现代图像模型的核心能力在于理解抽象、隐晦甚至带有隐喻的提示词，这种语义泛化能力成为安全系统的软肋，攻击者可通过看似无害的日常描述、文学隐喻或分步生成策略让模型自行生成敏感内容。